Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsihisi_sasdebugfs の削除後に debugfs_dir ポインターを NULL に設定します。メモリ割り当てエラーによりデバイス登録中に init debugfs が失敗した場合、debugfs_remove_recursive() が呼び出された後、debugfs_dir は NULL に設定されません。デバイスの削除中に、debugfs_remove_recursive() が再び呼び出されます。その結果、不正なポインターがアクセスされます。 [ 1665.467244] hisi_sas_v3_hw 0000:b4:02.0init debugfs に失敗しました... [ 1669.836708] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000a0 [1669.872669] pc : down_write+0x24/0x70 [ 1669.876315] lr : down_write+0x1c/0x70 [ 1669.879961] sp :
    ffff000036f53a30 1669.883260x29: ffff000036f53a30 x28: ffffa027c31549f8 [ 1669.888547] x27:
    ffffa027c3140000 x26: 000000000000000 [ 1669.893834x25: ffffa027bf370 x24: ffffa027bf37c2701669.899122x23: ffff0000095406b8 x22 1669.904408: ffff000009540000000000000000000000000000000000000000000000
    fffa027bf37c310 1669.909695x19: 00000000000000a0 x18: ffff8027dcd86f10 [ 1669.914982x17:
    0000000000000000 x16: 0000000000000000 [ 1669.920268] x15: 0000000000000000 x14: ffffa0274014f870 [1669.925555] x13: 0000000000000040 x12: 0000000000000228 [ 1669.930842] x11: 0000000000000020 x10:
    0000000000000bb0 1669.936129x9 : ffff000036f537f0 x8 : ffff80273088ca10 [ 1669.941416] x7 :
    000000000000001d x6 : 00000000ffffffff [ 1669.946702] x5 : ffff000008a36310 x4 : ffff80273088be00 [1669.951989] x3 : ffff000009513e90 x2 : 0000000000000000 [ 1669.957276] x1 : 00000000000000a0 x0 :
    ffffffff00000001 [ 1669.962563] Call trace: [ 1669.965000] down_write+0x24/0x70 [ 1669.968301] debugfs_remove_recursive+0x5c/0x1b0 [ 1669.972905] hisi_sas_debugfs_exit+0x24/0x30 [hisi_sas_main] [1669.978541] hisi_sas_v3_remove+0x130/0x150 [hisi_sas_v3_hw] [ 1669.984175pci_device_remove+0x48/0xd8 [1669.988082] device_release_driver_internal+0x1b4/0x250 1669.993282device_release_driver+0x28/0x38 [1669.997534] pci_stop_bus_device+0x84/0xb8 [ 1670.001611] pci_stop_and_remove_bus_device_locked 1670.007244+ 0x4000000000000000000000000000000000000000000000 +0xfc/0x140 [ 1670.010802] dev_attr_store+0x44/0x60 [ 1670.014448] sysfs_kf_write+0x58/0x80 [ 1670.018095] kernfs_fop_write+0xe8/0x1f0 [ 1670.022000] __vfs_write+0x60/0x190 [[ ] vfs_write+0xac 1670.025472/ 0x1c000000000000000000000000000000000000000000 1670.028771] ksys_write+0x6c/0xd8 [ 1670.032071]
    __arm64_sys_write+0x24/0x30 [ 1670.035977] el0_svc_common+0x78/0x130 [ 1670.039710] el0_svc_handler+0x38/0x78 [ 1670.043442] el0_svc+0x8/0xc これを修正するには、debugfs_remove_recursive() の後に debugfs_dir を NULL に設定します。CVE-2023-52808

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52808

medium Nessus プラグイン ID 226316

バージョン 1.12